ist der Prozess des operativen Risikomanagements in einem Unternehmen mit den Phasen Risikoidentifikation, Risikobewertung, Risikokommunikation, Risikosteuerung sowie Risikoüberwachung.

Abb.: Inhalte und Einbindung des R.

Der operative R. wird durch die Risikokultur und die Risikostrategie des Unternehmens maßgeblich beeinflusst, da diese implizit oder explizit Regeln zum Umgang mit Risiken festlegen. Im Rahmen des operativen Risikomanagements müssen die relevanten Risiken zunächst identifiziert und anschließend bewertet und gesteuert werden. Die Risikokommunikation in Form der Risikoberichterstattung bildet die informatorische Brücke zwischen den einzelnen Phasen des R. Sämtliche Phasen des R. unterliegen der Überwachung durch die interne Revision und Wirtschaftsprüfer. Im Rahmen der Risikoüberwachung wird kontrolliert, inwieweit die geschäftspolitischen Vorgaben eingehalten bzw. beschlossene Steuerungsmaßnahmen durchgeführt wurden und inwieweit der R. organisatorisch und methodisch angemessen umgesetzt ist.